ES2941832T3

ES2941832T3 - Adaptive eSIM delivery

Info

Publication number: ES2941832T3
Application number: ES18833167T
Authority: ES
Inventors: Ulrich Wimböck
Original assignee: Giesecke and Devrient Mobile Security GmbH
Current assignee: Giesecke and Devrient Mobile Security GmbH
Priority date: 2017-12-22
Filing date: 2018-12-20
Publication date: 2023-05-25
Anticipated expiration: 2038-12-20
Also published as: US11418944B2; EP3729845A1; EP3729845B1; WO2019120609A1; US20210368329A1

Abstract

En el presente documento se proporciona un método de generación adaptativa de un paquete de perfiles, dicho paquete de perfiles se construye para, cuando se descarga a un eUICC y se instala en el eUICC, instalar un perfil en el eUICC. Además, en el presente documento se proporciona un método de generación adaptativa de un paquete de códigos, dicho paquete de códigos se construye para, cuando se descarga a un dispositivo y se instala en el dispositivo, instalar un código ejecutable en el dispositivo. El código ejecutable puede ser un sistema operativo. De acuerdo con la invención, se proporciona un lote de descripciones de múltiples perfiles (o códigos), en lugar de proporcionar un lote de paquetes de perfiles (o códigos) preparados. Cuando un eUICC de destino/dispositivo de destino solicita al servidor de transferencia la descarga de un paquete de perfil (código), el eUICC de destino/dispositivo de destino o alguna otra instancia competente proporciona al servidor de transferencia información de configuración del eUICC de destino/dispositivo de destino. El servidor de transferencia recupera, en lugar de un paquete de perfil (código) listo para usar (eSIM), solo una descripción de perfil (código) y datos de perfil (código). A continuación, el servidor de transferencia, mediante la ejecución de la descripción del perfil junto con los datos del perfil, genera el paquete de perfiles de forma adaptativa, considerando de forma flexible la información de configuración en el eUICC/dispositivo de destino de destino. Mediante esta forma adaptativa de generación de perfiles, se generan paquetes de perfiles que coinciden con el dispositivo de destino/eUICC de destino real. Tal paquete de perfil coincidente se puede instalar con éxito en eUICC. en lugar de un paquete de perfil (código) listo para usar (eSIM), solo una descripción de perfil (código) y datos de perfil (código). A continuación, el servidor de transferencia, mediante la ejecución de la descripción del perfil junto con los datos del perfil, genera el paquete de perfiles de forma adaptativa, considerando de forma flexible la información de configuración en el eUICC/dispositivo de destino de destino. Mediante esta forma adaptativa de generación de perfiles, se generan paquetes de perfiles que coinciden con el dispositivo de destino/eUICC de destino real. Tal paquete de perfil coincidente se puede instalar con éxito en eUICC. en lugar de un paquete de perfil (código) listo para usar (eSIM), solo una descripción de perfil (código) y datos de perfil (código). A continuación, el servidor de transferencia, mediante la ejecución de la descripción del perfil junto con los datos del perfil, genera el paquete de perfiles de forma adaptativa, considerando de forma flexible la información de configuración en el eUICC/dispositivo de destino de destino. Mediante esta forma adaptativa de generación de perfiles, se generan paquetes de perfiles que coinciden con el dispositivo de destino/eUICC de destino real. Tal paquete de perfil coincidente se puede instalar con éxito en eUICC. considerando de manera flexible la información de configuración en el eUICC de destino/dispositivo de destino. Mediante esta forma adaptativa de generación de perfiles, se generan paquetes de perfiles que coinciden con el dispositivo de destino/eUICC de destino real. Tal paquete de perfil coincidente se puede instalar con éxito en eUICC. considerando de manera flexible la información de configuración en el eUICC de destino/dispositivo de destino. Mediante esta forma adaptativa de generación de perfiles, se generan paquetes de perfiles que coinciden con el dispositivo de destino/eUICC de destino real. Tal paquete de perfil coincidente se puede instalar con éxito en eUICC. (Traducción automática con Google Translate, sin valor legal)A method of adaptive generation of a profile package is provided herein, the profile package is constructed to, when downloaded to an eUICC and installed on the eUICC, install a profile on the eUICC. Furthermore, provided herein is a method of adaptively generating a code package, which code package is constructed to, when downloaded to a device and installed on the device, install executable code on the device. The executable code may be an operating system. In accordance with the invention, a package of multiple profile (or code) descriptions is provided, instead of providing a package of prepared profile (or code) packages. When a target eUICC/target device requests the transfer server to download a profile package (code), the target eUICC/target device or some other competent instance provides the transfer server with configuration information of the target eUICC /target device. The transfer server retrieves, instead of an out-of-the-box profile (code) package (eSIM), only a profile description (code) and profile data (code). Then, the transfer server, by executing the profile description together with the profile data, adaptively generates the profile package, flexibly considering the configuration information in the target destination eUICC/device. Using this adaptive form of profiling, profile packets are generated that match the actual target device/eUICC target. Such a matching profile package can be successfully installed on eUICC. instead of a ready-made profile (code) package (eSIM), only a profile description (code) and profile data (code). Then, the transfer server, by executing the profile description together with the profile data, adaptively generates the profile package, flexibly considering the configuration information in the target destination eUICC/device. Using this adaptive form of profiling, profile packets are generated that match the actual target device/eUICC target. Such a matching profile package can be successfully installed on eUICC. instead of a ready-made profile (code) package (eSIM), only a profile description (code) and profile data (code). Then, the transfer server, by executing the profile description together with the profile data, adaptively generates the profile package, flexibly considering the configuration information in the target destination eUICC/device. Using this adaptive form of profiling, profile packets are generated that match the actual target device/eUICC target. Such a matching profile package can be successfully installed on eUICC. flexibly considering the configuration information in the target eUICC/target device. Using this adaptive form of profiling, profile packets are generated that match the actual target device/eUICC target. Such a matching profile package can be successfully installed on eUICC. flexibly considering the configuration information in the target eUICC/target device. Using this adaptive form of profiling, profile packets are generated that match the actual target device/eUICC target. Such a matching profile package can be successfully installed on eUICC. (Automatic translation with Google Translate, without legal value)

Description

DESCRIPCIÓNDESCRIPTION

Entrega de eSlM adaptativaAdaptive eSlM Delivery

Campo de la invenciónfield of invention

La presente invención se refiere a la generación de paquetes de perfil destinados a ser descargados en eUICC, para implementar, en la eUICC, un perfil de suscripción de red móvil, o brevemente un perfil.The present invention relates to the generation of profile packets intended to be downloaded in eUICC, in order to implement, in the eUICC, a mobile network subscription profile, or briefly a profile.

Antecedentes de la invenciónBackground of the invention

El documento [1] [SGP.02_v3.2] GSMA “Arquitectura de aprovisionamiento remoto para UICC integrada, especificación técnica", Versión 3.2, 27 de junio de 2017’ describe los procesos de descarga e instalación de perfiles en una eUICC (UICC integrada), para instalar un perfil en la eUICC. Según [1], capítulo 3.1.3, página 45, “ Descarga e instalación del perfil", Fig. 13, y texto a continuación (“ Procedimiento") un paquete de perfil (denominado “datos de perfil" en el documento [1]) se descarga en una eUICC y se instala ahí, para instalar un perfil en la eUICC.The document [1] [SGP.02_v3.2] GSMA “Remote Provisioning Architecture for Embedded UICC, Technical Specification”, Version 3.2, June 27, 2017' describes the processes of downloading and installing profiles in an eUICC (embedded UICC ), to install a profile in the eUICC. According to [1], chapter 3.1.3, page 45, “Download and install the profile", Fig. 13, and text below (“ Procedure") a profile package (called “profile data" in document [1]) is downloaded to an eUICC and installed there, to install a profile on the eUICC.

El documento [2] [SGP.22] GSMA “ Especificaciones técnicas de RSP, versión 2.2, 1 de septiembre de 2017’ describe las propiedades de los paquetes de perfil usados para descargar e instalar perfiles en eUICC (capítulo 2.5), así como los procedimientos usados para el aprovisionamiento remoto de eUICC mediante la descarga e instalación de paquetes de perfil desde un servidor, tal como un servidor de preparación de datos SM-DP+, en una eUICC, para implementar en los perfiles de eUICC. El documento [2] usa el término paquetes de perfil que también se usará a lo largo de esta solicitud.The document [2] [SGP.22] GSMA “RSP Technical Specifications, version 2.2, September 1, 2017' describes the properties of the profile packages used to download and install profiles in eUICC (chapter 2.5), as well as the procedures used for remote provisioning of eUICC by downloading and installing profile packages from a server, such as an SM-DP+ data preparation server, on an eUICC, to deploy to eUICC profiles. Document [2] uses the term profile packages which will also be used throughout this application.

Se genera un paquete de perfil mediante el procesamiento de una descripción de perfil junto con datos de perfil (datos de perfil en un sentido más estricto). La descripción de perfil implica datos específicos para el caso de uso del perfil, por ejemplo, tipo de suscripción, operador de red móvil, país y similares. Los datos de perfil (en un sentido más estricto) implican datos individuales específicos de un perfil o usuario particular, tal como la Identidad de Suscriptor Móvil Internacional IMSI, la clave de autenticación Ki, el número de teléfono móvil MSISDN o similares. Particularmente, todos los activos individuales relevantes para la seguridad como IMSI y Ki (también cualquier otro activo individual como OPc, claves de OTA, ICCID, ...) están contenidos en los datos del perfil y no están contenidos en ninguna descripción de perfil.A profile package is generated by processing a profile description together with profile data (profile data in a narrower sense). The profile description implies data specific to the use case of the profile, for example, subscription type, mobile network operator, country, and the like. Profile data (in a narrower sense) implies individual data specific to a particular profile or user, such as IMSI International Mobile Subscriber Identity, Ki authentication key, MSISDN mobile phone number or the like. In particular, all security-relevant individual assets like IMSI and Ki (also any other individual assets like OPc, OTA keys, ICCID, ...) are contained in the profile data and are not contained in any profile description.

Actualmente, los paquetes de perfil se preparan en el momento de la generación de datos, que es anterior al momento de la descarga e instalación del perfil, en modo por lotes. Se generan múltiples paquetes de perfil en un servidor de preparación de datos y se almacenan ahí. Durante la generación de paquetes de perfil, el servidor de preparación de datos no tiene conocimiento sobre qué tipo de dispositivo móvil y qué tipo de eUICC recibirá más tarde el paquete de perfil generado, y menos aún qué dispositivo móvil particular y qué eUICC particular recibirá más tarde el paquete de perfil generado.Currently, profile packages are prepared at the time of data generation, which is before the time of profile download and installation, in batch mode. Multiple profile packages are generated on a data preparation server and stored there. During profile packet generation, the data preparation server has no knowledge about which type of mobile device and which type of eUICC will receive the generated profile packet later, let alone which particular mobile device and particular eUICC will receive the next. late the generated profile package.

A lo largo de la presente solicitud, se usará el término “paquete de perfil" para designar la entidad de datos listos para descargar en una eUICC, correspondiente a “datos de perfil" de [1] y “paquete de perfil" de [2]. El término “datos de perfil" se usará para designar datos específicos de un perfil o usuario particular, tal como IMSI, Ki, MSISDN o similares. Throughout this application, the term "profile package" will be used to designate the entity of data ready for download in an eUICC, corresponding to "profile data" of [1] and "profile package" of [2 ]. The term "profile data" shall be used to designate data specific to a particular profile or user, such as IMSI, Ki, MSISDN or the like.

Para el servidor de preparación de datos, se conocen varios tipos de arquitectura.For the data preparation server, several types of architecture are known.

Según el documento [1] [SGP.02_v3.2], un servidor de preparación de datos comprende una preparación de datos de administrador de suscripciones SM-DP (preparación de datos en el sentido más estricto) que realiza tareas de generación de datos, tal como la generación de paquetes de perfil, y un encaminador seguro de administración de suscripciones SM-SR separado del mismo que realiza tareas de descarga de paquetes de perfil generados en un servidor de transferencia AirOn y desde el mismo en una eUICC (véase, por ejemplo, el capítulo 2.1 “Arquitectura general", Fig. 1: Sistema de aprovisionamiento remoto de eUICC).According to document [1] [SGP.02_v3.2], a data preparation server comprises a subscription manager data preparation SM-DP (data preparation in the strictest sense) which performs data generation tasks, such as generation of profile packets, and a secure subscription management router SM-SR separate therefrom which performs tasks of downloading generated profile packets to and from an AirOn transfer server to an eUICC (see, for example, example, chapter 2.1 “General Architecture”, Fig. 1: eUICC Remote Provisioning System).

Según el documento [2][SGP.22] GSMA “ Especificación técnica de RSP, versión 2.2, 1 de septiembre de 2017", un servidor de preparación de datos consta de una única preparación de datos de administrador de suscripciones mejorado combinado SM-DP+ que realiza tanto tareas de generación de datos, tal como la generación de paquetes de perfil, como tareas de descarga de paquetes de perfil generados en el servidor de transferencia AirOn y desde el mismo en eUICC.According to [2][SGP.22] GSMA document “RSP Technical Specification, Version 2.2, 1st Sep 2017 ”, a data preparation server consists of a single SM-DP+ combined Enhanced Subscription Manager data preparation which performs both data generation tasks, such as profile package generation, and profile package download tasks generated to and from the AirOn transfer server to eUICC.

En el momento de la descarga e instalación de perfil, que es un momento generalmente arbitrario posterior al momento de la generación del paquete del perfil, se selecciona alguna eUICC de destino, la eUICC de destino solicita en el servidor de transferencia AirOn la descarga de un paquete de perfil y se descarga un paquete de perfil ya creado desde el servidor de preparación de datos en el servidor de transferencia, y desde el servidor de transferencia (servidor AirOn) en la eUICC de destino. Antes de la descarga del paquete de perfil, se establecen las claves de sesión para el perfil a descargar en la eUICC de destino, el perfil se cifra con las claves de sesión, se descarga, se descifra en la eUICC y se implementa/instala en la eUICC. At the time of profile download and installation, which is a generally arbitrary time after the time of profile package generation, some target eUICC is selected, the target eUICC requests the AirOn transfer server to download a profile package and an already created profile package is downloaded from the data preparation server to the staging server, and from the staging server (AirOn server) to the destination eUICC. Prior to download of the profile package, the session keys for the profile to be downloaded are set on the destination eUICC, the profile is encrypted with the session keys, downloaded, decrypted on the eUICC, and deployed/installed to the eUICC.

El problema con el enfoque descrito anteriormente de paquetes de perfil generados previamente es que el proceso de generación de paquetes de perfil hace uso de características de eUICC, para establecer una configuración de paquete adecuada para una eUICC de destino particular que tiene esas características. Típicamente, el servidor de preparación de datos no conoce la eUICC de destino y sus características en el momento de la preparación de datos. Por lo tanto, un paquete de perfil generado puede tener una configuración que no es adecuada para algunas eUICC de destino. Si se descarga un paquete de perfil en una eUICC de destino con el perfil que tiene una configuración inadecuada para la eUICC de destino, la posterior instalación de paquete en la eUICC que sigue a la descarga fallará. Esto reduce la tasa de éxito de las instalaciones de perfiles en diferentes dispositivos de destino.The problem with the previously described approach of pre-generated profile packets is that the profile packet generation process makes use of eUICC features, in order to establish a suitable packet configuration for a particular destination eUICC having those features. Typically, the target eUICC and its characteristics are not known to the data preparation server at the time of data preparation. Therefore, a generated profile package may have settings that are not suitable for some target eUICCs. If a profile package is downloaded to a target eUICC with the profile having inappropriate settings for the target eUICC, the subsequent package installation to the eUICC following the download will fail. This reduces the success rate of profile installations on different target devices.

Otro problema de la preparación de paquetes de perfil en el momento de la preparación de datos o fabricación es que se establece la configuración de los paquetes de perfil preparados y ya no se puede cambiar. Los perfiles generados y disponibles en la plataforma son, por lo tanto, estáticos. En caso de que un MNO realice modificaciones en la eUICC (p. ej., mediante el lanzamiento de aplicaciones adicionales dentro de la eUICC, o mediante el cambio del formato de la guía telefónica dentro de la eUICC, o similar), las modificaciones dan como resultado una configuración modificada de la eUICC. En consecuencia, tienen que prepararse nuevos paquetes de perfil que tengan esta configuración modificada particular. Todos los paquetes de perfil ya existentes permanecen tal como se han producido. No es posible realizar modificaciones posteriores en los perfiles de paquetes o, en mayor medida a través de un proceso de reelaboración muy complejo.Another problem with the preparation of profile packages at the time of data preparation or manufacturing is that the configuration of the prepared profile packages is set and can no longer be changed. The profiles generated and available on the platform are therefore static. In case an MNO makes modifications to the eUICC (e.g. by launching additional applications within the eUICC, or by changing the phonebook format within the eUICC, or similar), the modifications give resulting in a modified eUICC configuration. Accordingly, new profile packages having this particular modified configuration have to be prepared. All existing profile packages remain as they were produced. Subsequent modifications to package profiles are not possible, or to a greater extent through a very complex reworking process.

Los documentos [1] [SGP.02_v3.2] y [2] [SGP.22] se refieren a dos tecnologías diferentes de aprovisionamiento remoto, cada una de las cuales requiere que los datos de perfil se proporcionen en diferentes formatos y dan como resultado paquetes de perfil generados que tienen diferentes formatos. Una desventaja adicional de la preparación de datos actual es, por lo tanto, que los datos de perfil y los paquetes de perfil generados están vinculados a una tecnología específica de administración de aprovisionamiento remoto. Los paquetes de perfil generados bajo [1] [SGP.02_v3.2] no son aplicables en el aprovisionamiento remoto bajo [2] [SGP.22], y viceversa.Documents [1] [SGP.02_v3.2] and [2] [SGP.22] refer to two different remote provisioning technologies, each requiring profile data to be provided in different formats and giving as result generated profile packets having different formats. A further disadvantage of current data preparation is therefore that the profile data and generated profile packages are tied to a specific remote provisioning management technology. Profile packages generated under [1] [SGP.02_v3.2] are not applicable in remote provisioning under [2] [SGP.22], and vice versa.

En resumen, cuando una eUICC de destino solicita al servidor de transferencia la descarga de un paquete de perfil, tradicionalmente, el servidor de transferencia recupera un paquete de perfil ya creado (eSIM) del servidor de transferencia y lo descarga en la eUICC de destino a través del dispositivo de destino que aloja la eUICC de destino. En el caso en el que el paquete de perfil no coincida con la eUICC de destino y/o con el dispositivo de destino, el paquete descargado no se podrá instalar en la eUICC de destino. Por consiguiente, la instalación del perfil falla. In short, when a destination eUICC requests the transfer server to download a profile package, traditionally, the transfer server retrieves an already created profile package (eSIM) from the transfer server and downloads it to the destination eUICC at via the target device hosting the target eUICC. In the case where the profile package does not match the target eUICC and/or target device, the downloaded package cannot be installed on the target eUICC. Consequently, the profile installation fails.

Similarmente, puede surgir un deseo de mayor flexibilidad tras cargar e instalar un código ejecutable distinto de los perfiles de suscripción, por ejemplo, tras cargar e instalar sistemas operativos en un dispositivo, o una imagen de un sistema operativo en un dispositivo, con el objetivo de instalar, en el dispositivo, un sistema operativo u otro código ejecutable. Similarly, a desire for greater flexibility may arise after loading and installing executable code other than subscription profiles, for example, after loading and installing operating systems on a device, or an image of an operating system on a device, in order to to install, on the device, an operating system or other executable code.

El documento [4] (WO 2017/041 306 A1) describe un método de procesamiento de perfiles, un aparato de procesamiento de perfiles, un terminal de usuario y una eUICC. Dicho método comprende: un LPA de un UE1 que genera, según la información de una eUICC en un UE2, una solicitud de perfil, y envía la solicitud de perfil; el LPA recibe una respuesta de solicitud de perfil que comprende al menos el perfil de la eUICC; la LPA reenvía el perfil a la eUICC. Las realizaciones de la presente invención ayudan a mejorar la eficiencia del procesamiento del perfil de la eUICC, mejorando la experiencia del usuario.Document [4] (WO 2017/041 306 A1) describes a profile processing method, a profile processing apparatus, a user terminal and an eUICC. Said method comprises: an LPA of a UE1 generating, according to the information of an eUICC in a UE2, a profile request, and sending the profile request; the LPA receives a profile request response comprising at least the eUICC profile; the LPA forwards the profile to the eUICC. Embodiments of the present invention help improve the efficiency of eUICC profile processing, improving the user experience.

El documento [5] (US-2017/0077975 A1) describe un método de administración de eUICC, una eUICC, una plataforma de SM y un sistema. El método incluye: adquirir, mediante una eUICC, información de capacidad de un terminal en el que se integra la eUICC; y enviar, mediante la eUICC, la información de capacidad del terminal a una plataforma de SM, de modo que la plataforma de SM administra un perfil en la eUICC o genera un perfil o administra la eUICC según la información de capacidad del terminal. La información de capacidad de un terminal en el que se integra la eUICC se notifica a una plataforma de SM, de modo que el procesamiento, tal como la generación o la administración de un archivo de configuración, puede coincidir con la información de capacidad del terminal, lo que mejora la precisión del procesamiento.Document [5] (US-2017/0077975 A1) describes an eUICC administration method, an eUICC, a SM platform and a system. The method includes: acquiring, by means of an eUICC, capability information of a terminal in which the eUICC is integrated; and sending, via the eUICC, the capability information of the terminal to an SM platform, so that the SM platform manages a profile in the eUICC or generates a profile or manages the eUICC according to the capability information of the terminal. The capability information of a terminal in which the eUICC is integrated is reported to an SM platform, so that processing, such as generating or managing a configuration file, can match the capability information of the terminal. , which improves processing accuracy.

Objetivo de la invenciónObjective of the invention

Es un objeto de la presente invención proporcionar un método para la generación de paquetes de perfil que es más flexible y tiene una mayor tasa de éxito en comparación con las soluciones usadas actualmente. Un objeto adicional de la invención es proporcionar un método correspondiente para la generación de paquetes de código para otro código ejecutable que perfiles, por ejemplo, sistemas operativos.It is an object of the present invention to provide a method for generating profile packets that is more flexible and has a higher success rate compared to currently used solutions. A further object of the invention is to provide a corresponding method for generating code packages for other executable code than profiles, eg operating systems.

Resumen de la invenciónSummary of the invention

Con mayor detalle, el objeto de la invención se logra mediante un método con las siguientes características, según las reivindicaciones. Las realizaciones de la invención se presentan en las reivindicaciones dependientes. In greater detail, the object of the invention is achieved by means of a method with the following characteristics, according to the claims. Embodiments of the invention are presented in the dependent claims.

La invención según la reivindicación 1 proporciona un método de generación adaptativa de un paquete de perfil, construyéndose dicho paquete de perfil para, cuando se descarga en una eUICC y se instale en la eUICC, instalar un perfil en la eUICC. El método comprende las etapas: según la reivindicación 1.The invention according to claim 1 provides a method of adaptive generation of a profile package, said profile package being constructed to, when downloaded to an eUICC and installed on the eUICC, install a profile on the eUICC. The method comprises the steps: according to claim 1.

Según la invención según la reivindicación 1, se proporciona un lote de múltiples descripciones de perfil, en lugar de proporcionar un lote de paquetes de perfil ya creados. Cuando una eUICC de destino/dispositivo de destino solicita al servidor de transferencia la descarga de un paquete de perfil, la eUICC de destino/dispositivo de destino u otra instancia competente proporciona al servidor de transferencia información de configuración de la eUICC de destino/dispositivo de destino. El servidor de transferencia recupera, en lugar de un paquete de perfil (eSIM) ya creado, solo una descripción de perfil y los datos de perfil. En el mismo, se selecciona la descripción de perfil considerando la información de configuración proporcionada por una instancia que proporciona dicha información de configuración. A continuación, el servidor de transferencia, a través de la ejecución de la descripción de perfil junto con los datos de perfil, genera el paquete de perfil de forma adaptativa, considerando de forma flexible en el mismo la información de configuración en la eUICC de destino/dispositivo de destino. Mediante esta forma adaptativa de generación de perfiles, se generan paquetes de perfil que coinciden con la eUICC de destino/dispositivo de destino real. Un paquete de perfil coincidente de este tipo se puede instalar con éxito en la eUICC.According to the invention according to claim 1, a package of multiple profile descriptions is provided, instead of providing a package of already created profile packages. When a target eUICC/target device requests the transfer server to download a profile package, the target eUICC/target device or other competent instance provides the transfer server with configuration information from the target eUICC/target device. destination. Instead of an already created profile package (eSIM), the transfer server retrieves only a profile description and the profile data. Therein, the profile description is selected by considering the configuration information provided by an instance providing said configuration information. Next, the transfer server, through execution of the profile description together with the profile data, adaptively generates the profile packet, flexibly considering therein the configuration information in the destination eUICC /target device. Using this adaptive form of profiling, profile packets are generated that match the actual target eUICC/target device. Such a matching profile package can be successfully installed on the eUICC.

Por lo tanto, se mejora la tasa de éxito en la descarga e instalación del paquete de perfil, debido a la consideración adaptativa y flexible de las características de la eUICC de destino y/o el dispositivo de destino.Therefore, the success rate in downloading and installing the profile package is improved, due to adaptive and flexible consideration of the characteristics of the target eUICC and/or the target device.

La instancia que proporciona la información de configuración al servidor de transferencia, con el fin de permitir la selección de una descripción de perfil adecuada, puede ser, según un primer grupo de realizaciones, la eUICC de destino/dispositivo de destino, por ejemplo, en eUICC que cumplen con la especificación [2] [SGP.22] (“ RSP” ). Alternativamente, según un segundo grupo de realizaciones, que se cumple, por ejemplo, en casos de uso de aprovisionamiento de M2M, la instancia que proporciona la información de configuración al servidor de transferencia puede ser el servidor de preparación de datos, que recupera la información de configuración de los datos de EIS (EIS = conjunto de información de eUICC) almacenados en el servidor de preparación de datos. En las segundas realizaciones, la información de configuración puede implicar, por ejemplo, el identificador de eUICC EID. En los casos de uso típicos de M2M, el EID se almacena previamente en el EIS del servidor de preparación de datos y, por lo tanto, el servidor de preparación de datos ya lo conoce en el momento del aprovisionamiento.The instance that provides the configuration information to the transfer server, in order to allow the selection of a suitable profile description, can be, according to a first group of embodiments, the destination eUICC/destination device, for example, in eUICC that comply with specification [2] [SGP.22] (“RSP”). Alternatively, according to a second set of embodiments, which is fulfilled, for example, in M2M provisioning use cases, the instance that provides the configuration information to the transfer server may be the data preparation server, which retrieves the information configuration of the EIS data (EIS = eUICC Information Set) stored on the data preparation server. In the second embodiments, the configuration information may involve, for example, the eUICC EID. In typical M2M use cases, the EID is pre-stored in the EIS of the data preparation server and is therefore already known to the data preparation server at provisioning time.

El concepto inventivo es aplicable a la generación de paquetes de perfil comenzando desde una descripción de perfil y datos de perfil, como se ha descrito anteriormente. El concepto inventivo es aplicable además a la generación de paquetes de código comenzando desde una descripción de código y datos de código, como se describe a continuación. The inventive concept is applicable to the generation of profile packages starting from a profile description and profile data, as described above. The inventive concept is further applicable to the generation of code packages starting from a code description and code data, as described below.

Particularmente, en los casos de uso de M2M, la información de configuración puede proporcionarse al servidor de transferencia (AirOn) antes e independientemente de una descarga de perfil en un dispositivo de M2M o eUICC de M2M particular. La fusión de la descripción de perfil y los datos de perfil y la ejecución de la descripción y los datos fusionados, para generar el paquete de perfil o código, se realiza solo tras la descarga del perfil, como reacción y después de que el servidor de transferencia haya recibido, desde una eUICC/dispositivo, una solicitud de descarga de perfil.Particularly in M2M use cases, configuration information may be provided to the push server (AirOn) prior to and independent of a profile download to a particular M2M device or M2M eUICC. The merging of the profile description and the profile data and the execution of the merged description and data, to generate the profile package or code, is done only after the download of the profile, as a reaction and after the server transfer has received, from an eUICC/device, a profile download request.

Según algunas realizaciones, los parámetros mencionados anteriormente del conjunto de parámetros se identifican como parámetros obligatorios u opcionales. En las mismas, el conjunto de parámetros comprende al menos parámetros obligatorios y, opcionalmente, además, también parámetros opcionales. Más adelante, la descripción de perfil se recupera basándose en los parámetros obligatorios. En el caso en el que el conjunto de parámetros contenga parámetros opcionales, la descripción de perfil recuperada se adapta basándose en los parámetros opcionales. Por ejemplo, en un perfil de suscripción de red móvil, EID e IMEI e ICCID son preferiblemente parámetros obligatorios. According to some embodiments, the aforementioned parameters of the parameter set are identified as mandatory or optional parameters. Therein, the parameter set comprises at least mandatory parameters and, optionally, in addition, also optional parameters. Later, the profile description is retrieved based on the mandatory parameters. In the case where the parameter set contains optional parameters, the retrieved profile description is adapted based on the optional parameters. For example, in a mobile network subscription profile, EID and IMEI and ICCID are preferably mandatory parameters.

El conjunto de parámetros puede comprender, en particular, uno o varios de los siguientes parámetros: parámetros característicos de la eUICC de destino; parámetros característicos del dispositivo de destino. Más específicamente, los parámetros pueden comprender uno o varios de los siguientes: uno o varios parámetros que indican las capacidades de eUICC de la eUICC de destino; uno o varios parámetros que indican capacidades de dispositivo el dispositivo de destino; uno o varios certificados de eUICC de la eUICC de destino; un identificador de eUICC (EID) de la eUICC de destino; un identificador de tarjeta de circuito integrado (ICCID) o un número de serie electrónico único comparable de la eUICC de destino; una identidad de equipo de estación móvil internacional (IMEI) del dispositivo de destino.The parameter set can in particular comprise one or more of the following parameters: characteristic parameters of the destination eUICC; characteristic parameters of the target device. More specifically, the parameters may comprise one or more of the following: one or more parameters indicating the eUICC capabilities of the target eUICC; one or more parameters indicating device capabilities of the target device; one or more eUICC certificates from the destination eUICC; an eUICC identifier (EID) of the destination eUICC; an integrated circuit card identifier (ICCID) or comparable unique electronic serial number from the destination eUICC; an international mobile station equipment identity (IMEI) of the target device.

La información de configuración puede comprender, por ejemplo, información de configuración sobre la eUICC de destino y/o información de configuración sobre el dispositivo de destino.The configuration information may comprise, for example, configuration information about the destination eUICC and/or configuration information about the destination device.

Según algunas realizaciones, las múltiples descripciones de perfil o descripciones de código diferentes, respectivamente, están provistas de marcadores de posición para la inserción posterior de datos de perfil o datos de código, respectivamente. Posteriormente, en la etapa (3), la descripción de perfil o la descripción de código recuperada está provista de los datos del perfil o los datos del código para la eUICC de destino en el que los marcadores de posición se reemplazan por los datos del perfil o los datos del código. According to some embodiments, the multiple different profile descriptions or code descriptions, respectively, are provided with placeholders for subsequent insertion of profile data or code data, respectively. Subsequently, in step (3), the retrieved profile description or code description is provided with the profile data or code data for the destination eUICC in which the placeholders are replaced by the profile data. or code data.

El método según la invención puede comprender además una etapa de enlace adicional, en la que, (4) en el servidor de transferencia (AirOn), se establece un enlace del paquete de perfil o paquete de códigos generado a la eUICC de destino por medio de un secreto, en particular una clave de sesión, entre la eUICC y el servidor de transferencia. The method according to the invention may further comprise a further linking step, in which, (4) at the transfer server (AirOn), a link is established from the generated profile packet or code packet to the destination eUICC by means of of a secret, in particular a session key, between the eUICC and the transfer server.

Según algunas realizaciones, en la etapa (2), los datos de perfil o los datos de código se preparan considerando la entrada de un servidor de MNO de un operador de red móvil MNO, y en la etapa (1.1), las múltiples descripciones de perfil o descripciones de código diferentes se reciben desde el servidor de MNO de un operador de red móvil MNO. According to some embodiments, in step (2), profile data or code data is prepared considering input from an MNO server of a mobile network operator MNO, and in step (1.1), multiple descriptions of Different profile or code descriptions are received from the MNO server of a mobile network operator MNO.

En algunas realizaciones, en la etapa (2), se proporcionan datos de perfil adicionales que no se consideran en la etapa (3) para ejecutar la descripción de perfil coincidente recuperada junto con los datos de perfil, de modo que el paquete de perfil se genera sin los datos de perfil adicionales.In some embodiments, in step (2), additional profile data that is not considered in step (3) is provided to execute the retrieved matching profile description along with the profile data, so that the profile package is matched. generated without the additional profile data.

En algunas realizaciones, la etapa (3), para generar el paquete de perfil, se ejecuta solo como reacción a una solicitud de la eUICC al servidor de transferencia para descargar un paquete de perfil o un paquete de códigos, respectivamente, en la eUICC. Mediante esto, la provisión de varias descripciones de perfil al servidor de transferencia puede realizarse por adelantado e independientemente de una solicitud de descarga de perfil/código. También se puede proporcionar cierta configuración al servidor de transferencia por adelantado e independientemente de una solicitud de descarga de perfil/código. Sin embargo, la fusión de la descripción de perfil (o código) con los datos de perfil (o código) y la posterior ejecución, para generar el paquete de perfil (o código) se realiza solo tras la solicitud de una descarga de perfil (o código) recibida en el servidor de transferencia desde una eUICC de destino o un dispositivo de destino, o posiblemente desde alguna otra instancia.In some embodiments, step (3), to generate the profile package, is executed only in reaction to a request from the eUICC to the transfer server to download a profile package or a code package, respectively, to the eUICC. By this, the provision of various profile descriptions to the transfer server can be done in advance and independently of a profile/code download request. Certain configuration may also be provided to the transfer server in advance and independent of a profile/code download request. However, the merging of the profile description (or code) with the profile data (or code) and subsequent execution, to generate the profile (or code) package is done only upon request for a profile download ( or code) received at the transfer server from a destination eUICC or destination device, or possibly from some other instance.

Breve descripción de las figurasBrief description of the figures

A continuación, se describirán realizaciones de la invención con referencia a las figuras adjuntas, a lo largo de las que se hace referencia a partes similares mediante referencias similares, y en las que representan:In the following, embodiments of the invention will be described with reference to the accompanying figures, throughout which similar parts are referred to by similar references, and in which they represent:

La figura 1A: un diagrama esquemático que muestra la generación adaptativa de un paquete de perfil, según realizaciones de la invención;Figure 1A: A schematic diagram showing adaptive generation of a profile packet, according to embodiments of the invention;

La figura 1B: una comparación de la generación estática conocida (hoy en día) de paquetes de perfil con la generación adaptativa de un paquete de perfil, según realizaciones de la invención;Figure 1B: A comparison of the (today) known static generation of profile packets with adaptive generation of a profile packet, according to embodiments of the invention;

La figura 2, un diagrama esquemático que muestra los campos de datos de un paquete de perfil durante el proceso de generación del paquete de perfil, según realizaciones de la invención relacionadas con [2] [SGP.22];Figure 2 is a schematic diagram showing the data fields of a profile packet during the profile packet generation process, according to embodiments of the invention related to [2] [SGP.22];

La figura 3, un diagrama esquemático que muestra la arquitectura de un sistema conocido hoy en día para la generación de paquetes de perfil;Figure 3, a schematic diagram showing the architecture of a system known today for the generation of profile packets;

La figura 4, un diagrama esquemático que muestra la arquitectura de un sistema para la generación de paquetes de perfil, según realizaciones de la invención.Figure 4, a schematic diagram showing the architecture of a system for generation of profile packets, according to embodiments of the invention.

Descripción detallada de la invenciónDetailed description of the invention

La figura 1A muestra un diagrama esquemático aproximado que muestra la generación adaptativa de un paquete de perfil, según realizaciones de la invención. Con ocasión de una descarga de perfil prevista en una eUICC de destino, la eUICC de destino, a través de un dispositivo de destino que aloja la eUICC de destino, (1) envía una solicitud de descarga de perfil a un servidor de transferencia AirOn, junto con un conjunto de parámetros característicos de la eUICC de destino y del dispositivo de destino. El servidor de transferencia AirOn tiene tres descripciones de perfil Descripción de perfil 1, 2, 3 almacenadas ahí o disponibles de cualquier otra manera para el servidor de transferencia AirOn. Basándose en el conjunto de parámetros recibido de la eUICC de destino/dispositivo de destino, el servidor de transferencia AirOn recupera una descripción de perfil adecuada, en la Figura 1 Descripción de perfil 2. Si es necesario, el servidor de transferencia AirOn adapta la descripción de perfil adecuada recuperada Descripción de perfil 2. Además, el servidor de transferencia AirOn fusiona la descripción de perfil con los datos del perfil para la eUICC de destino y ejecuta el artículo combinado de descripción de perfil/datos de perfil así generado. Mediante este proceso de fusión y ejecución, se genera el paquete de perfil. A continuación, el paquete de perfil se cifra mediante una clave específica para la eUICC de destino. Finalmente, el paquete de perfil cifrado (2) se descarga en la eUICC de destino a través del dispositivo de destino.Figure 1A shows a rough schematic diagram showing the adaptive generation of a profile packet, according to embodiments of the invention. On the occasion of a planned profile download at a destination eUICC, the destination eUICC, through a destination device hosting the destination eUICC, (1) sends a profile download request to an AirOn transfer server, together with a set of parameters characteristic of the target eUICC and the target device. The AirOn Transfer Server has three profile descriptions Profile Description 1, 2, 3 stored there or otherwise available to the AirOn Transfer Server. Based on the parameter set received from the destination eUICC/target device, the AirOn Transfer Server retrieves a suitable profile description, in Figure 1 Profile Description 2. If necessary, the AirOn Transfer Server adapts the description Retrieved Appropriate Profile Description Profile Description 2. Further, the AirOn Transfer Server merges the profile description with the profile data for the destination eUICC and executes the combined profile description/profile data article thus generated. Through this merge and run process, the profile package is generated. The profile packet is then encrypted using a key specific to the destination eUICC. Finally, the encrypted profile packet (2) is downloaded to the destination eUICC via the destination device.

La figura 1B muestra una comparación de (1) la generación estática conocida (hoy en día) de paquetes de perfil con (2, 3) la generación adaptativa de un paquete de perfil, según las realizaciones de la invención.Figure 1B shows a comparison of (1) the (today) known static generation of profile packets with (2, 3) the adaptive generation of a profile packet, according to embodiments of the invention.

(1) Hoy en día, los paquetes de perfil de suscripción se generan de forma estática para generar perfiles estáticos ya creados. Mediante este método, se genera un lote de múltiples perfiles ya creados por adelantado e independientemente de las solicitudes de descarga de perfiles. Tras una solicitud de una eUICC de destino, el servidor de transferencia realiza una entrega en tiempo real de uno de los paquetes de perfil ya creados. (1) Nowadays, subscription profile packages are statically generated to generate already created static profiles. Using this method, a batch of multiple already created profiles is generated in advance and independently of profile download requests. Upon a request for a destination eUICC, the staging server performs a real-time delivery of one of the already created profile packages.

(2) Según la invención, por adelantado e independientemente de las solicitudes de descarga de perfil, las descripciones de perfil y los datos de perfil (= datos de suscripción) se proporcionan por separado. Solo tras recibir una solicitud de descarga de perfil en el servidor de transferencia AirOn, el servidor de transferencia AirOn fusiona los datos (de suscripción) de perfil y la descripción de perfil y genera el paquete de perfil y descarga el mismo en la eUICC. (2) According to the invention, in advance and independently of the profile download requests, the profile descriptions and the profile data (=subscription data) are provided separately. Only after receiving a profile download request on the AirOn transfer server, the AirOn transfer server merges the profile (subscription) data and the profile description and generates the profile package and downloads the same to the eUICC.

La figura 2 muestra un diagrama esquemático que muestra campos de datos de un paquete de perfil durante el proceso de generación del paquete de perfil, según realizaciones de la invención relacionadas con [2][SGP.22] (RSP). (En los casos de uso de M2M, los campos de datos tienen una estructura parcialmente diferente). La figura 2 muestra cinco niveles numerados del 1 al 5. El nivel 1 muestra el formato de los campos de datos según el formato interoperable según [2][SGP.22] (RSP) (particularmente, TLV = valor de longitud de etiqueta). El nivel 2 muestra una descripción de perfil estática con marcadores de posición PE TLV, numerados 1,2, ... n, en campos de datos en los que se insertarán posteriormente los datos del perfil. Además, los marcadores de posición para los códigos de autenticación de mensajes MAC se insertan en la descripción de perfil. El nivel 3 muestra la descripción de perfil del nivel 2, sin embargo, después de que los marcadores de posición PE TLV, numerados 1,2, ... n, en los campos de datos hayan sido reemplazados por datos de perfil reales Datos1, Datos2, ... Datosx. Además, los códigos de autenticación de mensajes MAC se calculan sobre los datos de perfil Datos1, Datos2, ... Datosx y se almacenan en los campos de datos de la descripción de perfil, para reemplazar los marcadores de posición de MAC. Después de la fusión, se ejecuta la descripción de perfil completada más perfil para generar el paquete de perfil. A continuación, el paquete de perfil se cifra mediante una clave de cifrado de una eUICC de destino. Además, el paquete de perfil se divide en segmentos, cada uno de los cuales tiene un tamaño adecuado para su descarga en una eUICC. Posteriormente, los segmentos se descargarán en la eUICC de destino uno tras otro, para cargar el paquete de perfil en la eUICC de destino.Figure 2 shows a schematic diagram showing data fields of a profile packet during the profile packet generation process, according to [2][SGP.22](RSP) related embodiments of the invention. (In M2M use cases, the data fields have a partially different structure.) Figure 2 shows five levels numbered from 1 to 5. Level 1 shows the format of the data fields according to the interoperable format according to [2][SGP.22] (RSP) (particularly, TLV = Label Length Value) . Level 2 displays a static profile description with PE TLV placeholders, numbered 1,2,...n, in data fields into which the profile data will be inserted later. Additionally, placeholders for MAC message authentication codes are inserted into the profile description. Level 3 displays the profile description from level 2, however, after the PE TLV placeholders, numbered 1,2,...n, in the data fields have been replaced by actual profile data Data1, Data2, ... Datax. In addition, the MAC message authentication codes are computed on top of the profile data Data1, Data2, ... Datax and stored in the data fields of the profile description, to replace the MAC placeholders. After the merge, the completed profile description plus profile is executed to generate the profile package. The profile packet is then encrypted using an encryption key from a destination eUICC. In addition, the profile package is divided into segments, each of which is a suitable size for download to an eUICC. Subsequently, the segments will be downloaded to the destination eUICC one after another, to upload the profile package to the destination eUICC.

La figura 3 muestra un diagrama esquemático que muestra la arquitectura de un sistema conocido hoy en día para la generación de paquetes de perfil. Las descripciones de perfil (= especificaciones de perfil) y los datos de perfil (no mostrados) se proporcionan desde un servidor de MNO de un operador de red móvil MNO al servidor de preparación de datos de una empresa de generación de paquetes de perfil, en este punto “G&D” . El servidor de preparación de datos realiza el proceso de preparación de datos en una descripción de perfil en combinación con datos de perfil y, de este modo, genera un paquete de perfil, en este punto representado como eSIM. El paquete de perfil/eSIM generado se reenvía desde el servidor de generación de datos a un servidor de transferencia AirOn y, desde el servidor de transferencia AirOn, se descarga en una eUICC de destino.Figure 3 shows a schematic diagram showing the architecture of a currently known system for generating profile packets. Profile descriptions (= profile specifications) and profile data (not shown) are provided from an MNO server of a mobile network operator MNO to the data preparation server of a profile packet generation company, in this point “G&D”. The data preparation server performs the data preparation process on a profile description in combination with profile data and thereby generates a profile package, at this point represented as eSIM. The generated eSIM/profile package is forwarded from the data generation server to an AirOn transfer server and from the AirOn transfer server is downloaded to a destination eUICC.

La figura 4 muestra un diagrama esquemático que muestra la arquitectura de un sistema para la generación de paquetes de perfil, según realizaciones de la invención. Los datos del perfil se proporcionan al servidor de preparación de datos como siempre. Además, los datos del perfil se reenvían además al servidor de transferencia AirOn. Según la invención, se proporcionan varias descripciones de perfil, en este punto se muestran tres como ejemplo. Las diversas descripciones de perfil se reenvían desde el servidor de MNO, en lugar de al servidor de transferencia, ahora directamente al servidor de transferencia AirOn. El servidor de transferencia recibe información de configuración sobre la eUICC de destino y/o sobre el dispositivo de destino que aloja la eUICC de destino y selecciona y recupera una descripción de perfil coincidente. Con la descripción de perfil seleccionada y recuperada y los datos del perfil, el servidor de transferencia AirOn genera un paquete de perfil y descarga el mismo en la eUICC de destino.Figure 4 shows a schematic diagram showing the architecture of a system for generation of profile packets, according to embodiments of the invention. The profile data is provided to the data preparation server as usual. In addition, the profile data is further forwarded to the AirOn transfer server. According to the invention several profile descriptions are provided, at this point three are shown as an example. The various profile descriptions are forwarded from the MNO server, instead of the transfer server, now directly to the AirOn transfer server. The transfer server receives configuration information about the destination eUICC and/or about the destination device hosting the destination eUICC and selects and retrieves a matching profile description. With the selected and retrieved profile description and profile data, the AirOn Staging Server generates a profile package and downloads the profile package to the destination eUICC.

Documentos citadosDocuments Cited

[1] [SGP.02_v3.2] GSMA “Arquitectura de aprovisionamiento remoto para UICC integrada, especificación técnica” , versión 3.2, 27 de junio de 2017 [1] [SGP.02_v3.2] GSMA “Remote Provisioning Architecture for Embedded UICC, Technical Specification”, version 3.2, June 27, 2017

[2] [SGP.22] GSMA “ Especificaciones técnicas de RSP, versión 2.2, 1 de septiembre de 2017 ’[2] [SGP.22] GSMA “RSP Technical Specifications, version 2.2, September 1, 2017 '

[3] [Paquete de perfil] SIM Alliance “ Paquete de perfil de eUICC: Especificación técnica interoperable” , versión 1.0, 25 de junio de 2015 [3] [Profile Package] SIM Alliance “eUICC Profile Package: Interoperable Technical Specification”, version 1.0, June 25, 2015

[4] Documento WO 2017/041 306 A1[4] Document WO 2017/041 306 A1

[5] Documento US-2017/0077975 A1 [5] Document US-2017/0077975 A1

Claims

1. A method of adaptively generating a profile package, said profile package being constructed to, when downloaded to an eUICC and installed on the eUICC, install a profile on the eUICC; The method comprises the stages of:

1.1 receive multiple different profile descriptions from a mobile network operator, MNO server, each profile description being data specific to a use case of the profile, and provide the multiple different profile descriptions related to different configurations of an eUICC and/or or from a target device that hosts the eUICC or built to host the eUICC; 1.2 receiving configuration information on a target eUICC and/or on a target device hosting the eUICC or built to host the eUICC, wherein the configuration information is received from one or more of the following: the target eUICC , the target device, the data preparation server, or the MNO server;

1.3 retrieve, among the many different profile descriptions, a matching profile description with respect to the received configuration information;

2 at a data preparation server, providing profile data that is prepared considering an input from the MNO server, wherein the profile data is individual data for a particular profile or user;

3 provide the profile description together with the profile data to generate a profile package which is a data entity ready for download in the eUICC;

where steps 1.1-1.3 and 3 are performed on a staging server (AirOn) configured to download profile packets to the eUICCs, where after step 2 on the staging server (AirOn):

2.1 receiving the profile data from the data preparation server, where step 3 is performed in reaction to a request from the eUICC to the transfer server (AirOn) to download a profile package thereto that retrieves a description of matching profile, to achieve adaptive generation of the profile packet.

The method according to claim 1, wherein in step 1.2, the configuration information is received from an internal registry of the data preparation server.

The method according to any of the claims 1 to 2, wherein the configuration information received in step 1.2 consists of a particular parameter set comprising one or more parameters.

The method according to claim 3, wherein:

- the parameters of the parameter set are identified as mandatory or optional parameters;

- the parameter set comprises at least mandatory parameters and, optionally, in addition also optional parameters;

- the profile description is retrieved based on the mandatory parameters; and - in the case where the parameter set contains optional parameters, the retrieved profile description is adapted based on the optional parameters.

The method according to claim 3 or 4, wherein the parameter set comprises one or more of the following parameters: target eUICC characteristic parameters; characteristic parameters of the target device.

The method according to claim 5, wherein the parameters comprise one or more of the following:

one or more parameters indicating eUICC capabilities of the destination eUICC; one or more parameters indicating device capabilities of the target device; one or more eUICC certificates from the destination eUICC; an eUICC identifier, EID, of the destination eUICC; an integrated circuit card identifier, ICCID, or comparable unique electronic serial number of the destination eUICC; an international mobile station equipment identity, IMEI, of the target device.

The method according to any of claims 1 to 6, wherein

- in step 1.1, the multiple different profile descriptions are provided with placeholders for a later insertion of profile data; and

- in step 3, the retrieved profile description is provided with the profile data for the destination eUICC where the placeholders are replaced by the profile data.

The method according to any of claims 1 to 7, further comprising the step: 4

At the transfer server (AirOn), encrypt the generated profile packet to the destination eUlCC by means of a secret, which is a session key, established between the eUICC and the transfer server (AirOn).

The method according to any of the claims 1 to 8, wherein additional profile data is provided in step 2, wherein the additional profile data is not considered in step 3 to execute the retrieved matching profile description together with the profile data, so the profile package is generated without the additional profile data.